国家 / 地区

18-网络管理和监控命令参考

10-快速日志输出命令

本章节下载  (138.13 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Wlan/00-Public/Command/Command_Manual/H3C_CR(R5426P02)-6W102/18/202006/1309280_30005_0.htm

10-快速日志输出命令


1 快速日志输出

本特性的支持情况与设备型号有关,请以设备的实际情况为准。

产品系列

产品型号

产品代码

说明

WX1800H系列

WX1804H-PWR

EWP-WX1804H-PWR-CN

支持

WX2500H系列

WX2508H-PWR-LTE

WX2510H-PWR

WX2510H-F-PWR

WX2540H

WX2540H-F

WX2560H

EWP-WX2508H-PWR-LTE

EWP-WX2510H-PWR

EWP-WX2510H-F-PWR

EWP-WX2540H

EWP-WX2540H-F

EWP-WX2560H

支持

WX3000H系列

WX3010H

WX3010H-X-PWR

WX3010H-L-PWR

WX3024H

WX3024H-L-PWR

WX3024H-F

EWP-WX3010H

EWP-WX3010H-X-PWR

EWP-WX3010H-L-PWR

EWP-WX3024H

EWP-WX3024H-L-PWR

EWP-WX3024H-F

WX3010H不支持

WX3010H-X-PWR支持

WX3010H-L-PWR支持

WX3024H不支持

WX3024H-L-PWR支持

WX3024H-F不支持

WX3500H系列

WX3508H

WX3508H

WX3510H

WX3510H

WX3520H

WX3520H-F

WX3540H

WX3540H

EWP-WX3508H

EWP-WX3508H-F

EWP-WX3510H

EWP-WX3510H-F

EWP-WX3520H

EWP-WX3520H-F

EWP-WX3540H

EWP-WX3540H-F

支持

WX5500E系列

WX5510E

WX5540E

EWP-WX5510E

EWP-WX5540E

支持

WX5500H系列

WX5540H

WX5560H

WX5580H

EWP-WX5540H

EWP-WX5560H

EWP-WX5580H

支持

AC插卡系列

LSUM1WCME0

EWPXM1WCME0

LSQM1WCMX20

LSUM1WCMX20RT

LSQM1WCMX40

LSUM1WCMX40RT

EWPXM2WCMD0F

EWPXM1MAC0F

LSUM1WCME0

EWPXM1WCME0

LSQM1WCMX20

LSUM1WCMX20RT

LSQM1WCMX40

LSUM1WCMX40RT

EWPXM2WCMD0F

EWPXM1MAC0F

支持

 

产品系列

产品型号

产品代码

说明

WX1800H系列

WX1804H-PWR

WX1810H-PWR

WX1820H

WX1840H

EWP-WX1804H-PWR

EWP-WX1810H-PWR

EWP-WX1820H

EWP-WX1840H-GL

不支持

WX3800H系列

WX3820H

WX3840H

EWP-WX3820H-GL

EWP-WX3840H-GL

支持

WX5800H系列

WX5860H

EWP-WX5860H-GL

支持

 

1.1  快速日志输出命令

1.1.1  customlog format

customlog format命令用来开启快速日志输出功能。

undo customlog format命令用来关闭快速日志输出功能。

【命令】

customlog format { attack-defense | dpi | nat { cmcc | telecom | unicom } | packet-filter | session }

undo customlog format { attack-defense | dpi | nat | packet-filter | session } *

【缺省情况】

快速日志输出功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

attack-defense:将攻击检测与防范模块的日志快速输出到日志主机。

dpi:将DPI(Deep Packet Inspection,深度报文检测)相关模块的日志快速输出到日志主机。不指定任何参数时,则表示将所有DPI相关模块的日志快速输出到日志主机。

nat { cmcc | telecom | unicom }:将NAT(Network Address Translation,网络地址转换)模块的日志快速输出到日志主机。

·     cmcc:配置快速输出日志时使用CMCC格式。

·     unicom:配置快速输出日志时使用UNICOM格式。

·     telecom:配置快速输出日志时使用TELECOM格式。

packet-filter:将报文过滤模块的日志快速输出到日志主机。

session:将会话管理模块的日志快速输出到日志主机。

【使用指导】

快速日志输出功能用于快速地将用户关心的日志发往日志主机。配置该功能后,业务模块生成的日志通过快速输出通道直接发送给日志主机,不经过信息中心模块处理。相比通过信息中心输出,该方式可以节省系统资源,更快捷。

快速日志输出功能与Flow日志、信息中心功能互斥。配置该命令后,指定模块的日志将仅通过快速输出通道输出,不能通过Flow日志和信息中心输出。关于Flow日志的详细介绍请参见“网络管理和监控配置指导”中的“Flow日志”;关于信息中心的详细介绍请参见“设备管理配置指导”中的“信息中心”。

对于NAT模块的日志,customlog formatcustomlog host命令中指定的日志输出格式必须相同,且为日志主机要求的格式。否则,设备不会生成指定格式的日志,日志主机将接收不到日志。

对于非NAT模块的日志,仅支持一种格式输出,不需要指定格式。

【举例】

# 开启快速日志输出功能,日志的输出格式为CMCC格式。

<Sysname> system

[Sysname] customlog format cmcc

1.1.2  customlog host

customlog host命令用来配置快速日志输出参数。

undo customlog host命令用来取消快速日志输出参数配置。

【命令】

customlog host { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] export { attack-defense | cmcc-sessionlog | cmcc-userlog | dpi | packet-filter | session | telecom-sessionlog | telecom-userlog | unicom-sessionlog | unicom-userlog } *

undo customlog host { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ]

【缺省情况】

未配置快速日志输出参数。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

hostname:指定日志的主机名,为1~253个字符的字符串,不区分大小写,字符串中可以包含字母、数字、“-”、“_”和“.”。

ipv4-address:指定日志主机的IPv4地址。

ipv6 ipv6-address:指定日志主机的IPv6地址。

port port-number:指定日志主机接收日志信息的端口号,取值范围为1~65535,缺省值为514。该参数的值需要和日志主机侧的配置一致,否则日志主机接收不到日志信息。

export指定可以发送日志的模块。

attack-defense:允许设备向指定的日志主机发送攻击检测与防范模块的日志。

cmcc-sessionlog允许设备向指定的日志主机发送CMCC格式的NAT会话日志。

cmcc-userlog允许设备向指定的日志主机发送CMCC格式的NAT444用户日志。

dpi:允许设备向指定的日志主机发送DPI相关模块的日志。不指定任何参数时,则表示允许设备向指定的日志主机发送所有DPI相关模块的日志。

packet-filter允许设备向指定的日志主机发送报文过滤模块的日志。

session:允许设备向指定的日志主机发送会话模块的日志。

telecom-sessionlog允许设备向指定的日志主机发送TELECOM格式的NAT会话日志。

telecom-userlog允许设备向指定的日志主机发送TELECOM格式的NAT444用户日志。

unicom-sessionlog允许设备向指定的日志主机发送UNICOM格式的NAT会话日志。

unicom-userlog允许设备向指定的日志主机发送UNICOM格式的NAT444用户日志。

【使用指导】

只有配置customlog format命令后,customlog host命令才会生效。

对于NAT模块的日志,customlog formatcustomlog host命令中指定的日志输出格式必须相同,且为日志主机要求的格式。否则,设备不会生成指定格式的日志,日志主机将接收不到日志。

【举例】

# 配置系统向IP地址为1.1.1.1的日志主机发送CMCC格式的NAT会话日志和NAT444用户日志。

<Sysname> system-view

[Sysname] customlog host 1.1.1.1 port 1000 export cmcc-sessionlog cmcc-userlog

1.1.3  customlog timestamp

customlog timestamp localtime命令用来配置快速输出日志的时间戳为系统时间。

undo customlog timestamp localtime命令用来恢复缺省情况。

【命令】

customlog timestamp localtime

undo customlog timestamp localtime

【缺省情况】

快速输出日志的时间戳为格林威治时间。

【视图】

系统视图

【缺省用户角色】

network-admin

【举例】

# 配置快速输出日志的时间戳为系统时间。

<Sysname> system-view

[Sysname] customlog timestamp localtime

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

联系我们 联系我们
联系我们
回到顶部 回到顶部